Les experts de F-Secure ont découvert une autre vulnérabilité qui permet aux pirates de prendre le contrôle total d’un ordinateur Intel en seulement 30 secondes.
Il s’agit de la technologie Intel Active Management (AMT), avec laquelle vous pouvez accéder au système sans avoir de mot de passe. Alors que les attaques potentielles Meltdown et Spectre mentionnées ci-dessus ne peuvent être exploitées que par des personnes ayant des compétences en programmation, n’importe qui peut exploiter un bogue AMT.
Intel AMT est destiné aux administrateurs système. Avec son aide, vous pouvez diagnostiquer à distance des ordinateurs, des ordinateurs portables et des postes de travail, y installer des mises à jour et entretenir des périphériques. Mais il s’est avéré que grâce à la technologie de gestion active, vous pouvez pirater votre ordinateur. Pour ce faire, vous devez vous connecter à l’ordinateur, entrer dans le BIOS, sélectionner l’extension Intel Management Engine BIOS et entrer le mot de passe « admin ». Après avoir exécuté ces commandes simples, un accès complet à l’appareil s’ouvre.
Le chercheur principal de F-Secure, Harry Sintonen, a évoqué un scénario possible d’exploitation de la vulnérabilité : « Les pirates informatiques choisissent une cible, la trouvent dans un lieu public – un aéroport, un café ou le hall d’un hôtel – et agissent. Une personne distrait la cible tandis que l’autre accède à l’appareil. L’attaque ne prend pas longtemps – l’ensemble de l’opération prend moins d’une minute. “
Intel est déjà au courant du problème et promet de corriger l’erreur bientôt. D’ici là, les experts de F-Secure recommandent de définir d’abord un mot de passe AMT sur votre ordinateur portable et de ne pas laisser les appareils sans surveillance dans les lieux publics.
